Docker：多模型、多 harness 时代需要一个运行时治理层

Docker 认为多模型、多 harness 的智能体未来需要一层位于 harness 之下的运行时治理层，因为 harness 自带护栏在智能体绕过、供应商更新和安全边界覆盖上都会失效。该层统一管控代码执行、工具调用、凭证与花费，让权限像 1988 年的“混淆代理人”问题一样与智能体隔开一层。